Vmware astra linux настройка сети

Установка Astra linux в среду VMWare ESXi 6.7

Данная инструкция ориентированна на бесплатные продукты с целью получения первичных навыков.
С этой целью сложные ситуации не рассматриваются. Предполагаемая аудитория — прежде всего люди, которые имеют преимущественно опыт только в среде Windows и в линуксе на уровне начинающего пользователя. Все статьи на этом сайте написаны в интересах эксплуатации 1С:Предприятие 8, а не для абстрактных задач.

Почему такой выбор?

Астра линукс стал самым популярным российским дистрибутивом для работы, обладает уникальной повышенной защищенностью и онлайн документацией на русском языке.
Дистрибутивы Astra linux common edition по нашему мнению не обладают достаточным наборов драйверов для различных домашних компьютеров, а только лишь для наиболее распространненых серверов. К примеру Ubuntu (родственная система) ставится гораздо легче именно по причине большей базы драйверов, но западные системы не безопасны, поэтому учиться неправильно не будем. Чтобы решить проблему с драйверами, а возможно где то и для реальных задач воспользуемся гипервизором, в котром драйвера уже есть.
Среди виртуальных система наши тесты показали что наименьший штраф дает из всех гипервизоров — VMWare. Кроме того, ESX может работать и без «западных» сертификатов. Вы можете поставить и более позднюю версию.

Где взять дистрибутивы?

Скачать можно либо с сайтов вендоров. Astra Linux. ESXi 7. ESXi 8. Либо с нашего фтп ftp:isinka.gilev.ru , логин client1C, пароль free. Дистрибутив VMWare VMware_ESXi_6_7U1_RollupISO.iso. Дистрибутив Астры astra_ce_orel.iso.

Подготовка виртуальной машины

В среде гипервизора VMWare ESX создадим новую виртуальную машину.
Перейдите в раздел Virtual Machines , кнопка Create / Register VM

Поскольку в «западный гипервизор» про Астра не знает, можно попробовать выбрать прообраз — Debian 9. Это необязательно, можете попробовать «Прочие линуксы» или другие варианты, которые лучше подходят персонально для вашего оборудования.

Выберите месторасположение на физическом диске/массиве для виртуалки.
Примечание. Мы рекомендуем под гипервизор держать отдельный диск. Отдельный диск под виртуальные машины. И отдельный диск для резервного копирования этих виртуальных машин. Но для целей обучения любой диск годится.
Укажите размер виртуального диска 300Gb.

Конкретно для нашего обучения значение в настройках виртуальной машины будут иметь:
1. сетевая карта физического хоста, которой доступен интернет
2. источник загрузки дистрибутива, в данном случае подключения в качестве CD образ iso с дистрибутивом Astra linux предварительно скопированный на диск гипервизора.

завершаем создание виртуалки next, finish.

Выбираем созданную виртуальную машину и включаем питание Power on, после чего нам будет доступна кнопка Console, нажмем ее чтобы открыть для работы с виртуалкой.

Установка бесплатного дистрибутива Astra

С выбранным дистрибутивом на загрузке было всего 3 секунды на выбор варианта установки, просто подождите до появления окна с Лицензией. Тут выбора особо нет, просто нажимаем «Продолжить».

Далее идет не принципиальный выбор раскладки клавиатуры, я бы вам посоветовал не изголяться и не трогать этот вариант, хотя бы потому что при настройке терминального сервере решение проблемы раскладки клавиатуры идет именно для этой комбинации. Но вообще потом вы можете раскладку после установки конечно поменять.

Если вы нигде не накосячили, то далее происходит процесс различных инициализаций и установок, останавливается на вводе имени компьютера. В нашем учебном примере это будет astrademo

Укажите логин, под которым будете работать в английской раскладке.

При выборе пароля учтите что слишком простой не надо, но и больше 10 символов не стоит, так как пароль придется частенько вводить, а не только при начальном входе.

С часовыми поясами вы и сами хорошо разберетесь

Дальше начинаются важные шаги.
Для целей обучения мы не будем перегружать сложностью работу с дисками. Но хочется отметить что даже в вируальной среде, для сервера 1с есть смысл отдельно выделить диск под логи технологического журнала, отдельный диск под бэкапы, отдельный диск под данные экземпляра PostgreSQL, и еще такой же под зеркальную ведомую копию. Т.е. вместе с диском под ОС их достаточно много. Это же все равно файл на физическом диске! — скажете вы. Но если подходить с точки зрения резервного копирования, то копировать образ диска ОС надо только ПЕРЕД и ПОСЛЕ изменений обновлений, установки ПО и активации лицензий, т.е. достаточно редко, логи тж вообще можно не бэкапить, а они могут много места занимать, данные экземпляра PostgreSQL надо копировать чаще всего. Думаю логика понятна.
Но поскольку дополнительные диски мы можем подключить и позже, здесь просто выберим один общий диск на всё.

С разметкой диска выбирать сейчас нечего, просто соглашаемся, но в реальной системе у вас может быть рядом запуск Windows с другой диска, так что внимательней при реальной установке.

Поскольку у нас материал совсем для начинающих, какой вариант мы выберем думаю очевиден. Идти надо от простого сложного.

Следующий шаг для тех кто забыл что он делал пять минут назад 🙂 Просто идем дальше.

Система нас пытается предупредить, что мы потеряем данные на дисках. Но чего нам терять, мы ведь их пять минут создали. Выбираем Да, и идем дальше.
И да, система обозначения дисков iscs33, sda не для нормальных людей. Неподготовленному человеку трудно понять что за диски.

Дальше система немного поимитирует бурную деятельность и задает неожиданный вопрос про версии ядер, как будто мы должны в этом разбираться. Вообще для nvme дисков 5.15 тут минимально приемлемый. И вообще в других линуксах 5.19 устарел, уже 6й вышел. Но что есть, то есть.

Ну и ставится это самое ядро. После чего мы получаем один из ключевых вопросов про компоненты установки. Помним что мы ставим сервер под 1с. Вы можете самостоятельно решить нужны ли вам на сервере игры, будет ли сенсорный экран, мультимедия (кино и песни). Остальное лучше не трогать. Потому что ставить неизвестную сборку PostgreSQL чревато тем что она может конфликтовать с вашей реальной сборкой, ну и зачем вам потом следы и конфликты вычищать. Виртуализацию в виртализации вам прямо сейчас не надо. Потом если будете ставить на физический сервер, да и то скорее если вам внутрь Windows потребуется для работы. Также мы не будем изображать из себя программистов на С++ или опытных сисадминов работающих удаленно по SSH в голой командной строке. Базовые средства, рабочий стол Fly и средства работы в интернет нам нужны (программы то как скачивать и ставить будем).

Дальше будут скачиваться свежие пакеты программ. А затем начнется их установка. По итогам установки нас ждет вопрос о том, не хотим ли мы усложнить себе жизнь. Не хотим! Вот когда научимся чем то более сложному, тогда и включим, а пока можно только скриншот сделать тех возможностей, которое позже можно изучить.

И вот тут, а не в момент разбиения и форматирования дисков, мастер устновки вспомнит, что надо еще загрузчик ОС сделать. Вообще вопрос имхо бесмысленный, иначе толку от установки не будет, но если у вас был загрузчик Windows на реальном железе, то это последний шанс опомниться 🙂 Нам же думать не надо, соглашаемся.

Имхо если система обнаруживает только один диск, то следующий выбор диска кажется нелогичным, но пусть, нажимаем «продолжить».

На этом первичная установка завершена, появившееся диалоговое окно дает возможность вытащить загрузочный диск, в нашем конкретном случае можно просто нажать «продолжить»

Как мы видим, ничего сложно нет. Ну почти. Да, с мастером разбивки и подготовки дисков разработчикам еще работать и работать. Но прорваться с какой то попытки можно даже методом тыка.

Кто дошёл до этого места на практике не обольщайтесь.

После установки сделать сразу

Итак, виртуалка рестартанула и ОС Астра линукс запустилась. Логинимся.
Справа снизу у нас иконка двух мониторов — это типа сеть, открываем и нажимаем «включить поддержку сети», далее «Изменить соединения».

Если настройками сети в гипервизоре не ошибетесь, то у вас появится работающий сетевой интерфейс.
Нажимаем на пиктограмму шестеренки.

На закладке с адресацией ipv4 выставить корректные настройки. Например может потребоваться вручную задать адрес и маску подсети.

Если всё успешно сохранилось, то теперь доступен интернет. Проверяем, пуск — сеть — веб браузер Chromium.

Минутка теории

В Астра есть уникальная фишка повышенной защищенности. Есть градации уровней защищенности:
— Максимальный уровень — «Смоленск»
— Усиленный уровнеь — «Воронеж»
— Базовый уровень — «Орел».

Редакция дистрибутива Common Edition — это «Орел».

Необязательно, но желательно
выберите менеджер пакетов для установки приложений Synaptic

Нажмите «Обновить».
Нажмите поиск и в открывшемся диалоговом окне ввести строку “open-vm-tools” и нажать кнопку поиска.

Двойным щелчком мыши или с использованием контекстного меню отметить пакет “open-vm-tools-desktop” для установки.
Необходимо также установить все зависимости данного пакета, нажав в диалоговом окне “Добавить в- очередь необходимые изменения” кнопку “Применить”.
Таким образом мы установили драйвера vmware внутри среды виртуализации.

Если у вас возникли вопросы, то напишите их сюда.

Запись опубликована автором admin в рубрике Linux, Администрирование с метками astra linux, астра линукс. Добавьте в закладки постоянную ссылку.

Источник

Русские Блоги

Доступ в Интернет в режиме моста Linux на виртуальной машине vmware

VMware использует режим моста под CentOS, статический IP во внешней сети

Через 15 лет я написал в блоге:Bridged сетевых настроек в VMwareРечь также шла о настройке режима моста vmware под Linux и статического IP-адреса во внешней сети, но в то время это было в основном реализовано с помощью графического интерфейса, который не был очень универсальным. В производственной среде очень мало графических интерфейсов установки Linux. Исходный блог просто не редактируется, возможно создание нового. Здесь я использую самую маленькую систему CentOS6.5 для демонстрации. Теперь, поскольку CentOS принадлежит к серии Red Hat, метод, описанный в этой статье, также применим к сетевой конфигурации Linux серии Red Hat.

1. Настройки VMware для режима моста:

VMware->【Edit】->【Virtual Network Edit】

2. Настройки виртуальной машины в режиме моста:

3. Установите статический IP-адрес в режиме моста.

Виртуальная машина, настроенная в режиме подключения к мостовой сети, рассматривается как часть Ethernet, где находится хост.Отношения между виртуальной системой и хост-машиной похожи на два компьютера, подключенных к одному концентратору. Все общие ресурсы и сетевые подключения могут напрямую совместно использовать линию доступа в Интернет хост-сети для доступа в Интернет. Между хостом и виртуальной машиной может быть взаимный доступ, а также между виртуальными машинами. Соответствующая виртуальная машина рассматривается как независимая физическая машина в сети Ethernet, на которой расположен хост.Каждая виртуальная машина подключена к хосту Ethernet через сетевую карту VMnet0 по умолчанию, а виртуальная сеть между виртуальными машинами — это VMnet0. В настоящее время ваша виртуальная машина похожа на независимую физическую машину в локальной сети. Операционная система на виртуальной машине может проверять связь с другими хостами, и другие узлы также могут проверять связь с виртуальной машиной. Если вы хотите, чтобы они обменивались данными друг с другом, вам необходимо настроить IP-адрес и маску подсети для виртуальной системы, иначе они не смогут взаимодействовать.

Поэтому перед настройкой я должен посмотреть IP-адрес физического хоста: (здесь я использую беспроводную сетевую карту Wi-Fi для физического хоста)

1. ipconfig Просмотр IP-адреса физического хоста (IP-адрес сетевой карты, используемой во внешней сети)

2. В соответствии с IP-адресом физического хоста установите IP-адрес виртуальной машины linux:

vim /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE = eth0 # Имя сетевой карты виртуальной машины. TYPE=Ethernet ONBOOT = yes # Включить конфигурацию сети. NM_CONTROLLED=yes BOOTPROTO = static #static, статический ip вместо dhcp, автоматически получить IP-адрес. IPADDR = 192.168.31.77 # Установите статический IP-адрес, который я хочу использовать. Он должен находиться в том же сегменте сети, что и физический хост, но не в одном и том же. NETMASK = 255.255.255.0 # Маска подсети, как у физического хоста. GETWAY = 192.168.31.1 # То же, что и физический хост DNS1 = 8.8.8.8 #DNS, просто напишите адрес Google. HWADDR=00:0c:29:22:05:4c IPV6INIT=no USERCTL=no

Я использую xshell для подключения к linux, что выглядит яснее:

Перезапустите сетевой сервис:

3. Добавьте адрес шлюза в файл конфигурации сети / etc / sysconfig / network.

[[email protected] ~]# vim /etc/sysconfig/network NETWORKING=yes HOSTNAME=xiaolyu77 GATEWAY = 192.168.31.1 # Адрес шлюза, такой же, как адрес шлюза физического хоста

Источник